Ruby에서 메모리에서 비밀번호를 안전하게 지우려면

Question

사용자의 기업 비밀번호를 처리해야하는 Ruby 애플리케이션을 작성하고 있습니다. 암호가 노출 될 가능성을 줄이기 위해 암호가 메모리에있는 시간을 최소화하고 싶습니다.

모국어로 데이터를 직접 지울 것입니다. C#에서는 SecureString class을 사용합니다. Java에서는 char[]을 사용합니다. 하지만 Ruby에서 찾을 수있는 최선은 old feature request이며 죽은 것처럼 보입니다.

Ruby에서 메모리의 비밀번호를 안전하게 저장하고 지우는 표준은 무엇입니까? 이 일을하는 수업이 있습니까? Java의 char[]과 유사한 코딩 패턴?

Answer 1

메모리에서 비밀 정보를 안전하게 지우는 것과 관련하여 루비 문제가 5 년 간 존재합니다 (5741). 그 이슈에는 설명하는 몇 가지 링크가 포함되어 있습니다. 왜 메모리에서 암호를 지우는 것이 좋은가? 최근 MacOs에는 암호가 메모리에 저장 되었기 때문에 FileVault2에 문제가있었습니다. 문제 5741 내에서 표시

한 가지 가능한 솔루션입니다 :

pass = "" 
$stdin.sysread(256, pass) # assuming a line-buffered terminal 
io = StringIO.new("\0" * pass.bytesize) 
io.read(pass.bytesize, pass) 

루비 2.3.1p112와 함께 작동하는 것 같다,하지만 난 그것을 약속 할 수 없다.